[发明专利]一种基于隐私数据保护的远程任务调度方法

说明书

本发明公开了一种基于隐私数据保护的远程任务调度方法，包括以下步骤：S1：将待调度的网络设备分为任务发起方和任务处理方；S2：对远程任务中的原始数据进行处理，得到加密数据；S3：生成任务报文，并将任务报文加密后传输至任务处理方；S4：解密任务报文，获得公钥和接口；S5：通过任务处理方使用接口获取加密数据，并将执行结果加密，发送至任务发起方，完成远程任务调度。本远程任务调度方法利用统一的API接口封装远程任务调度的方法，适用于没有信任或信任度低的网络，利用第三方协议来对任务发起方和任务处理方进行安全认证。利用第三方可信服务器对任务双方进行授权，保证整个网络的安全性，减轻了双方的负担。

技术领域

本发明属于数据安全技术领域，具体涉及一种基于隐私数据保护的远程任务调度方法。

背景技术

通过证书生成器生成密钥对，其中私钥存于各自节点，公钥存于公用的第三方服务器中，网络内节点可以取得所需节点的公钥。第三方认证协议是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。根据系统和用户具体需求，生成所需强度的密钥对，保证对应强度的安全服务。

现有的远程任务调度方法，存在两节点互不信任，因数据未经过脱敏处理，或者脱敏不彻底导致的隐私数据泄露的问题，以及数据量过大导致的远程传输效率低的问题，具体的如MapReduce和Hadoop等方法，均是注重任务调度的性能，但缺乏隐私保护、数据安全和数据压缩方面的改进。

目前在保护隐私数据的多方计算方面经常使用的是安全多方计算(SMC)、差分隐私(DP)，现有技术中虽然对隐私保护做出了改进，但是存在数据体积过大、计算消耗大导致的效率低下问题。

发明内容

本发明的目的是为了解决任务调度过程安全性的问题，提出了一种基于隐私数据保护的远程任务调度方法。

本发明的技术方案是：一种基于隐私数据保护的远程任务调度方法包括以下步骤：

S1：将待调度的网络设备分为任务发起方和任务处理方；

S2：通过任务发起方对远程任务中的原始数据进行处理，得到加密数据；

S3：生成任务报文，并将任务报文加密后传输至任务处理方；

S4：通过任务处理方解密任务报文，获得公钥和接口；

S5：通过任务处理方使用接口获取加密数据，并将执行结果加密，发送至任务发起方，完成远程任务调度。

进一步地，在步骤S2包括以下子步骤：

S21：将远程任务中的原始数据划分为隐私数据和非隐私数据；

S22：根据任务所需安全等级和网络环境生成不同强度的密钥对；

S23：对隐私数据进行脱敏处理，并对非隐私数据和脱敏处理后的隐私数据进行数据压缩，得到已压缩的脱敏数据；

S24：利用加密函数使用密钥对加密已压缩的脱敏数据，得到加密数据。

进一步地，步骤S5中，进行远程任务调度的具体方法为：通过任务处理方使用接口从任务发起方取得加密数据和对应的密钥对，利用接口调用私有方法将数据解密后执行相应的任务，并将执行结果加密后传输给任务发起方，完成远程任务调度。

本发明的有益效果是：

(1)任务的发起方和任务的处理方通过同一个远程任务调度接口进行远程任务的调度，更加易于使用，且保证数据处理过程的安全。

(2)任务双方所使用的密钥对的安全性可根据参数进行动态调整，平衡了安全性和运行效率。